Wird bei uns schon seit Monaten ausgenutzt:
Der IT-Thread
-
Mod/RDW
-
#722 Gelöschtes Mitglied 78 19 März 2022, 12:35
Habt ihr das hier mitbekommen? Da Heise.de offenbar nicht darüber berichtet hier ein Video eines farbigen Technikyoutubers.
Kurzfassung: Ein Entwickler eines nicht komplett irrelevanten Node-Pakets meinte, ein Update bringen zu müssen, was im Wesentlichen alles löscht, wenn es auf einem Computer mit russischer IP-Adresse ausgeführt wird. Dadurch sind auch Dinge kaputt gegangen, die nicht unbedingt beabsichtigt waren.
Ich bin zwar kein Russe und verwende auch keine Node-Shitware, aber das macht mich wirklich
️
️
️
️
️. Aber der eigentliche Fehler ist ja automatisch/gedankenlos zu aktualisieren. Und ich hatte hier ja schon erwähnt, dass ich aufgrund von Faulheit meinen Server sich per Cronjob aktualisieren lasse. lel.
Ja, wie soll ich also damit umgehen? Wahrscheinlich Daumen drücken und öfter Snapshots/Backups machen.
€: Übrigens auch interessanter Kontrast. Die Mainstreammedien berichten darüber, dass die Russen noch inaktive Schadsoftware eingeschleust haben, während pro-ukrainische westliche Aktivisten bereits konkrete Schäden verursacht haben.
€€: Eine weitere Betrachtungsmöglichkeit: Durch solche Aktionen wie bei Node haben manche Leute jetzt vielleicht Angst vor Updates, und zögern länger mit den Updates, und werden dadurch anfälliger für russische Hacker. Dieser Beitrag wurde von Gelöschtes Mitglied 78 am 19.03.2022 12:52:31 bearbeitet. -
#723 RichterinWinkelmann 19 März 2022, 13:39Ist halt ein Libtard Hahnrei und ein Problem von Open Source Software. Irgendwo musst Du jemandem vertrauen, ohne im Zweifel Regressansprüche durchsetzen zu können. Illustriert auch gut, warum man Rechner nie schnell auf den neusten Stand bringen sollte, außer es wird eine gravierende Sicherheitslücke geschlossen.
Aber Du hast natürlich auch recht, Systeme werden immer komplexer, und man hat nicht die Zeit sich mit allem zu beschäftigen. -
Mod/RDW
#724 Sylvester 19 März 2022, 18:30Zitat von: ahaha_a_gnu
Habt ihr das hier mitbekommen? Da Heise.de offenbar nicht darüber berichtet hier ein Video eines farbigen Technikyoutubers.golem.de hat darüber berichtet, und ich hab es gestern im Russland-Ukraine-Thread gepostet:
-
#725 Gelöschtes Mitglied 78 21 März 2022, 16:20
Zitat von: Hexley
golem.de hat darüber berichtet, und ich hab es gestern im Russland-Ukraine-Thread gepostet:Ja ok, im Ukrainefaden liest es doch keiner, der ist doch inzwischen wie der Drachenlordfaden.
Habe heute ein Plakat gesehen: "Cucumber ist für Sie nicht nur eine Beilage zum Gin? Dann bewerben Sie sich etzala bei uns, als Softwareentwickler (m/w/d)!" Und da hab ich mich gefragt: Was zur Hölle ist ein Cucumber? Ist das wieder irgendeine Scheiße die sich irgendwelche SoyDevs ausgedacht haben? Kennt ihr GWN-Spitzen_IT'ler euch damit aus?
€: Habe eine informative Internetseite darüber überflogen und immer noch keine Ahnung was das sein soll. -
#726 Hias 21 März 2022, 16:38Zitat von: Hexley
golem.de hat darüber berichtet, und ich hab es gestern im Russland-Ukraine-Thread gepostet:Was sollen des. Ich hab doch keine Nordkorea Location in meinem VPN
-
#727 Gelöschtes Mitglied 78 21 März 2022, 23:56
Zitat von: Gärtnerei_Wingl
Was sollen des. Ich hab doch keine Nordkorea Location in meinem VPNIch habe in Reiseführern gelesen, dass es in Nordkorea auch kein Internet gibt, außer in einer Handvoll Hotels die ausschließlich Ausländern zugänglich sind. Die sind wohl auch sehr langsam und gehen über China rein, hängen also hinter der chinesischen Zensur.
Weiß nicht ob das noch aktuell ist. Nordkorea etzala vielleicht Top-Reiseziel für einen kleinen "Digital Detox". -
-
Mod/RDW
-
Mod/RDW
-
Mod/RDW
#731 Sylvester 22 März 2022, 07:05Zitat von: ahaha_a_gnu
Habe heute ein Plakat gesehen: "Cucumber ist für Sie nicht nur eine Beilage zum Gin? Dann bewerben Sie sich etzala bei uns, als Softwareentwickler (m/w/d)!" Und da hab ich mich gefragt: Was zur Hölle ist ein Cucumber? Ist das wieder irgendeine Scheiße die sich irgendwelche SoyDevs ausgedacht haben? Kennt ihr GWN-Spitzen_IT'ler euch damit aus?Klingt nach Web-Gedöns, die brauchen immer so fancy Namen. Wahrscheinlich eins von 120 neuen Javascript Framework, die dieses Jahr rausgekommen sind. Ich würde auch tunlichst vermeiden mich bei solchen Buden zu bewerben, wenn das Framework out ist, suchen die schon wieder einen neuen Deppen.
Ich hab mal einen Spruch auf einer Stellenanzeige gesehen, der hat diesen dummen Spruch aber locker getoppt:
"Sie verbringen mehr Zeit auf cppreference.com/compiler_support als auf Sylt?" Aber ich glaube die Stellenanzeige gibt es nicht mehr. Schade eigentlich. Das war glaub ich wirklich die dümmste Botschaft ever. -
Mod/RDW
#732 BSKartoffel 22 März 2022, 08:28Wer schlau und effizient codet hat mehr Zeit für Sylt. Arbeitgeber wieder vorgeführt…
-
#733 Gelöschtes Mitglied 78 25 März 2022, 19:39
Zitat von: Hexley
Ich benutze seit ein paar Stunden auch Arch btw!
Genauer gesagt EndeavourOS, kurz EOS. Das ist eine Arch-basierte Distribution mit graphischem Installer (Calamares), vorkonfiguriert für die Benutzung des Arch User Repository mit yay.
Ich erhoffe mir von dieser Distribution, dem Paketmanager-Wahnsinn von Debian/Ubongo/Mint zu entgehen, wo in den Repos manche Programme gar nicht und manche Programme total alt sind, und man ständig runtergeladene Binärdateien, Selbstkompiliertes, Fremdrepos, AppImages oder Flatpak als Krücke benutzen muss. Denn Arch hat ja - so die Legende - immer die aktuellste Software in den Repos, und alle "obskureren" Sachen gibts im AUR. Wobei es offenbar auch Beispiele dafür gibt dass das nicht das Allheilmittel ist https://aur.archlinux.org/packages/teams
Falls jetzt die Frage aufkommt "wieso nicht normales Arch": Weil ich dafür noch nicht mutig genug bin.
Falls jetzt die Frage aufkommt "wieso nicht Manjaro": Weil 1. der glatzköpfige Linuxjutuber meines Vertrauens gesagt hat dass Manjaro schlecht ist und 2. weil Manjaro irgendwie einen komischen Eindruck macht, weil die in ihrer Doku quasi schreiben dass man doch bloß nicht "pacman -S xyz" machen soll sondern lieber alles über die GUI installieren soll.
Ich habe die Xfce-Ausgabe genommen, denn ich mag Xfce und das ist auch der "Standard" bei dieser Distro. Andere DEs gehen aber auch. Installation von EOS hat gut geklappt, auch mit Verschlüsselung. Danach wurde es lustig.
Als Erstes grüßt einen ein Willkommens-Fenster. Darin gibt es einen Button "Update". Den klicke ich, und es öffnet sich ein Terminal in dem offenbar im Wesentlichen "yay -Syu" läuft. Ich werde nach meinem Sudo-Passwort gefragt, tippe das ein und - Trommelwirbel - das Update bricht mit einem Fehler ab. Schon mal ein toller erster Eindruck.
Den konnte ich dann aber zum Glück recht schnell beheben, dann kam noch ein anderer Fehler, aber den konnte ich auch recht schnell beheben. Dann Rebooten und zu meiner Erleichterung sprang der Rechner immer noch an.
Als nächstes sieht man, dass kaum Programme vorinstalliert sind. Außer Xfce und dem Xfce-Tooling und Firefox eigentlich nichts. Kein LibreOffice, kein PDF-Reader (es sei denn man lässt Firefox als PDF-Reader gelten), kein Zanderbörd.
[Nebenbei gefragt: welchen PDF-Reader empfehlt ihr?]
Übrigens auch kein Programm für Bluetooth. Dazu konnte ich dann aber recht einfach was installieren, und einen zugehörigen Soystemd-Service anschmeißen.
Was es auch nicht gibt ist einen grafischen Paketmanager oder eine grafische Aktualisierungsverwaltung. Der Update-Button öffnet ja im Wesentlichen ein Terminal und sagt einem ggf noch dass man den Computer aus und wieder an machen soll.
Aber grafische Paketmanager sind sowieso etwas affig. Seitdem ich auf Mint die Erfahrung gemacht hatte, dass der grafische Paketmanager, wenn ich bei einem Programm auf installieren klicke, manchmal ein völlig anderes Programm installiert, habe ich den sowieso gemieden.
Die mitgelieferten Hintergrundbilder sind auch nicht so schön.
Dass wenig gute Sachen mitgeliefert sind ist aber erstmal nicht schlimm. Wichtig ist, dass einem keine Steine in den Weg gelegt werden, wenn man sein Zeug installiert.
Aktuell ringe ich noch damit, dass offenbar kein funktionsfähiger graphischer GPG-Passwort-Dialog dabei ist, sondern er mich im Terminal Curses-mäßig nach dem Passwort fragen will. Ich brauche es aber graphisch für ein selbstgebasteltes Skript.
€: Problem gelöst - man muss einen Eintrag pinentry-program in die Datei ~/.gnupg/gpg-agent.conf setzen
Man kann also festhalten, dass diese Distribution nicht anfängerfreundlich ist. Ob sie für mich die Richtige ist, werde ich in der nächsten Woche auf dem Schlachtfeld ermitteln.
€€: Was mich bei GNU/Linuks auch anhaltend ankotzt ist dass Autologin nicht funktioniert. Ich habe in den graphischen Einstellungen angekreuzt, dass er mich nach dem Hochfahren bitte ohne Passwort in meinen Acc reinlassen soll, und trotzdem fragt er scheinbar zufällig manchmal nach dem Nutzer-Login-Passwort und manchmal nicht. Das war auf Mint auch schon so. Ich hatte eigentlich gehofft, dass das ein distributionsspezifischer Bug ist, aber das ist es offenbar nicht. Dieser Beitrag wurde von Gelöschtes Mitglied 78 am 25.03.2022 20:01:52 bearbeitet. -
#734 pump3 25 März 2022, 20:34Zitat von: ahaha_a_gnu
Ich benutze seit ein paar Stunden auch Arch btw!Ich hab mit Manjaro super Erfahrungen gemacht. Es stimmt allerdings dass es ab und zu ein wenig hakt. Artix soll wohl auch als alternative interessant sein, vor allem weil es kein SystemD (Krebs mit Aids) hat.
Genauer gesagt EndeavourOS, kurz EOS. Das ist eine Arch-basierte Distribution mit graphischem Installer (Calamares), vorkonfiguriert für die Benutzung des Arch User Repository mit yay.
Ich erhoffe mir von dieser Distribution, dem Paketmanager-Wahnsinn von Debian/Ubongo/Mint zu entgehen, wo in den Repos manche Programme gar nicht und manche Programme total alt sind, und man ständig runtergeladene Binärdateien, Selbstkompiliertes, Fremdrepos, AppImages oder Flatpak als Krücke benutzen muss. Denn Arch hat ja - so die Legende - immer die aktuellste Software in den Repos, und alle "obskureren" Sachen gibts im AUR. Wobei es offenbar auch Beispiele dafür gibt dass das nicht das Allheilmittel ist https://aur.archlinux.org/packages/teams
Falls jetzt die Frage aufkommt "wieso nicht normales Arch": Weil ich dafür noch nicht mutig genug bin.
Falls jetzt die Frage aufkommt "wieso nicht Manjaro": Weil 1. der glatzköpfige Linuxjutuber meines Vertrauens gesagt hat dass Manjaro schlecht ist und 2. weil Manjaro irgendwie einen komischen Eindruck macht, weil die in ihrer Doku quasi schreiben dass man doch bloß nicht "pacman -S xyz" machen soll sondern lieber alles über die GUI installieren soll.
Zitat von: ahaha_a_gnuIch habe die Xfce-Ausgabe genommen, denn ich mag Xfce und das ist auch der "Standard" bei dieser Distro. Andere DEs gehen aber auch. Installation von EOS hat gut geklappt, auch mit Verschlüsselung. Danach wurde es lustig.qpdf
Als Erstes grüßt einen ein Willkommens-Fenster. Darin gibt es einen Button "Update". Den klicke ich, und es öffnet sich ein Terminal in dem offenbar im Wesentlichen "yay -Syu" läuft. Ich werde nach meinem Sudo-Passwort gefragt, tippe das ein und - Trommelwirbel - das Update bricht mit einem Fehler ab. Schon mal ein toller erster Eindruck.
Den konnte ich dann aber zum Glück recht schnell beheben, dann kam noch ein anderer Fehler, aber den konnte ich auch recht schnell beheben. Dann Rebooten und zu meiner Erleichterung sprang der Rechner immer noch an.
Als nächstes sieht man, dass kaum Programme vorinstalliert sind. Außer Xfce und dem Xfce-Tooling und Firefox eigentlich nichts. Kein LibreOffice, kein PDF-Reader (es sei denn man lässt Firefox als PDF-Reader gelten), kein Zanderbörd.
[Nebenbei gefragt: welchen PDF-Reader empfehlt ihr?]
klein, superschnell und unendlich tabs.
Wenn du viele pdfs auch verwalten willst (z.b. weil du krampfhaft seit 2009 jedes ebook runterlädst was du kriegen kannst und du jetzt über 250000 ebooks hast) würde ich Lector installieren (ausm AUR)
Zitat von: ahaha_a_gnuÜbrigens auch kein Programm für Bluetooth. Dazu konnte ich dann aber recht einfach was installieren, und einen zugehörigen Soystemd-Service anschmeißen.Ehrlich gesagt, obwohl ich normalerweise ein GUI-hater bin, bei pacman mag ich die GUI sehr. Vor allem wenn man neue Sachen entdecken will auf die man sonst nicht gekommen wäre.
Was es auch nicht gibt ist einen grafischen Paketmanager oder eine grafische Aktualisierungsverwaltung. -
#735 Ken Angus 25 März 2022, 21:10Woran liegts wenn Linux langsamer hochfährt? Ist er ein mal oben
Dieser Beitrag wurde von Ken Angus am 25.03.2022 21:38:16 bearbeitet.stehtläuft er flüssig.
Dauert gefühlt etwas mehr als ne Minute, war sonst gefühlt instant an.
Hab keine neuen Programme installiert, nix runtergeladen und nur Pornos konsumiert wenn es absolut nötig war und keine dubiosen Seiten besucht (ausser diese)
Ich benutze Arch Linux btw. -
Mod/RDW
#736 Sylvester 25 März 2022, 21:41Zitat von: Ken Angus
Woran liegts wenn Linux langsamer hochfährt? Ist er ein mal obeniCH WÜrDe zUeRsT mAl dEn KeRnEl nEu kOmpIlIeReN!stehtläuft er flüssig.
Dauert gefühlt etwas mehr als ne Minute, war sonst gefühlt instant an.
Zitat von: Ken Angusund nur Pornos konsumiert wenn es absolut nötig war.Unter Linux läuft nur Granny-Porn. Nur dort sind die Darsteller so alt, dass es mit der Kompatibilität keine Probleme gibt. -
#737 Ken Angus 25 März 2022, 21:48Zitat von: Hexley
iCH WÜrDe zUeRsT mAl dEn KeRnEl nEu kOmpIlIeReN!Der Befehl 'iCH WÜrDe zUeRsT mAl dEn KeRnEl nEu kOmpIlIeReN!' wurde nicht gefunden, meinten Sie:
Ob du behindert bist hatte ich gefragt?
Zitat von: HexleyUnter Linux läuft nur Granny-Porn. Nur dort sind die Darsteller so alt, dass es mit der Kompatibilität keine Probleme gibt.Ja hab ich ja auch nur geguckt. Allerdings waren ein paar der Omas auch bisschen dicklich, hoffe das hat nicht auf die Performance gedrückt. -
Mod/RDW
#738 Sylvester 25 März 2022, 21:49Zitat von: ahaha_a_gnu
[Nebenbei gefragt: welchen PDF-Reader empfehlt ihr?]kommt auf das Desktop Environment an. Evince nutzt GTK+ und Okular nutzt die KDE/Qt-Libraries. Sind beide gut. Wenn du XFCE nutzt passt Evince besser.
Zitat von: ahaha_a_gnu€€: Was mich bei GNU/Linuks auch anhaltend ankotzt ist dass Autologin nicht funktioniert. Ich habe in den graphischen Einstellungen angekreuzt, dass er mich nach dem Hochfahren bitte ohne Passwort in meinen Acc reinlassen soll, und trotzdem fragt er scheinbar zufällig manchmal nach dem Nutzer-Login-Passwort und manchmal nicht. Das war auf Mint auch schon so. Ich hatte eigentlich gehofft, dass das ein distributionsspezifischer Bug ist, aber das ist es offenbar nicht.Autologin habe ich noch nie eingestellt. Ist vermutlich abhängig von Displaymanager (LightDM, KDM, GDM):
Funktioniert es damit (?): https://www.addictivetips.com/ubuntu-linux-tips/enable-automatic-login-on-linux/
Zitat von: ahaha_a_gnuAber grafische Paketmanager sind sowieso etwas affig. Seitdem ich auf Mint die Erfahrung gemacht hatte, dass der grafische Paketmanager, wenn ich bei einem Programm auf installieren klicke, manchmal ein völlig anderes Programm installiert, habe ich den sowieso gemieden.Der einzige gute (oder der OK ist) Paketmanager ist meiner Meinung nach Synaptic. Alles andere ist Dreck. -
Mod/RDW
#739 Sylvester 25 März 2022, 21:50Zitat von: Ken Angus
Der Befehl 'iCH WÜrDe zUeRsT mAl dEn KeRnEl nEu kOmpIlIeReN!' wurde nicht gefunden, meinten Sie:Wäre ich sonst hier und würde euch Linuxtipps geben?
Ob du behindert bist hatte ich gefragt? -
#740 Ken Angus 25 März 2022, 21:55"Wäre ich sonst hier" hätte gereicht.
Gibts Alternativen zum neu aufsetzen und wie kann ich solche Performanceverluste künftig vermeiden?
Ist jetzt nicht dramatisch langsam oder so und wenn er hochgefahren ist leufts flüssig, minimal langsamer als direkt nach dem Aufsetzen.
Aber triggert mich ein wenig, normalerweise schreibe ich meine eigenen OS, aber so ein Fehler ist mir noch nie untergekommen.


